[发明专利]异常操作行为检测方法、装置及计算机可读存储介质

权利要求书

1.一种异常操作行为检测方法，其特征在于，包括：

获取设定时间段的终端操作行为的终端操作数据，其中所述终端操作数据包括终端操作时间以及终端操作类型；

计算每种终端操作类型对应的终端操作行为的操作时间均匀度；以及

当所述终端操作行为类型对应的终端操作行为的操作时间均匀度大于第一设定值时，判定所述终端操作行为对应终端具有异常操作行为；其中所述操作时间均匀度用于表示某种终端操作类型的终端操作行为在时间上的分布均匀程度，根据终端操作行为数据、终端操作行为的预计操作时间值、终端操作行为的实际操作时间值以及终端操作行为的平均操作时间确定所述操作时间均匀度。

2.根据权利要求1所述的异常操作行为检测方法，其特征在于，所述当所述终端操作行为类型对应的终端操作行为的操作时间均匀度大于第一设定值时，判定所述终端操作行为的对应终端具有异常操作行为的步骤包括：

将终端操作行为的操作时间均匀度大于第一设定值的终端操作行为设定为疑似异常操作行为；以及

当所述疑似异常操作行为对应的终端操作类型的数量大于第二设定值时，判定所述终端操作行为对应的终端具有异常操作行为。

3.根据权利要求1所述的异常操作行为检测方法，其特征在于，所述计算每种终端操作类型对应的终端操作行为的操作时间均匀度的步骤包括：

获取每种终端操作类型的终端操作行为的行为数量；以及

计算所述行为数量大于第三设定值的终端操作类型对应的终端操作行为的操作时间均匀度。

4.根据权利要求2所述的异常操作行为检测方法，其特征在于，所述异常操作行为检测方法还包括：

当判定所述终端操作行为对应终端具有异常操作行为，则获取所述终端的所有疑似异常操作行为；

计算不同终端操作行为类型的疑似异常操作行为的数量比值；以及

当所述不同终端操作行为类型的疑似异常操作行为的数量比值符合预设条件时，则对所述异常操作行为对应的终端进行异常操作行为提示或异常操作行为控制；否则将所述异常操作行为进行上报操作，以便对所述异常操作行为进行分析。

5.一种异常操作行为检测装置，其特征在于，包括：

终端操作数据获取模块，用于获取设定时间段的终端操作行为的终端操作数据，其中所述终端操作数据包括终端操作时间以及终端操作类型；

操作时间均匀度计算模块，用于计算每种终端操作类型对应的终端操作行为的操作时间均匀度；以及

异常操作行为判定模块，用于当所述终端操作行为类型对应的终端操作行为的操作时间均匀度大于第一设定值时，判定所述终端操作行为对应终端具有异常操作行为；其中所述操作时间均匀度用于表示某种终端操作类型的终端操作行为在时间上的分布均匀程度，根据终端操作行为数据、终端操作行为的预计操作时间值、终端操作行为的实际操作时间值以及终端操作行为的平均操作时间确定所述操作时间均匀度。

6.根据权利要求5所述的异常操作行为检测装置，其特征在于，所述异常操作行为判定模块包括：

疑似异常操作行为设定单元，用于将终端操作行为的操作时间均匀度大于第一设定值的终端操作行为设定为疑似异常操作行为；以及

异常操作行为判定单元，用于当所述疑似异常操作行为对应的终端操作类型的数量大于第二设定值时，判定所述终端操作行为对应的终端具有异常操作行为。

7.根据权利要求5所述的异常操作行为检测装置，其特征在于，所述操作时间均匀度计算模块包括：

行为数量获取单元，用于获取每种终端操作类型的终端操作行为的行为数量；以及

操作时间均匀度计算单元，用于计算所述行为数量大于第三设定值的终端操作类型对应的终端操作行为的操作时间均匀度。